클라우드플레어, 오픈AI로 취약점 방어 서비스 시작

본문

클라우드플레어(Cloudflare)가 오픈AI(OpenAI)의 사이버 보안 모델을 자사 보안관제 서비스에 붙여 고객 애플리케이션의 코드 취약점을 찾고 엣지에서 공격을 막는 서비스를 시작했다. 클라우드플레어가 오픈AI 데이브레이크 모델을 매니지드 디펜스에 연결해 코드 취약점 탐지와 엣지 방어를 결합했다. 인공지능(AI)으로 취약점 탐지 속도가 빨라지는 만큼 실제 운영 환경에서 위험도가 높은 항목을 먼저 가려내겠다는 취지다. 클라우드플레어는 3일 미국 샌프란시스코에서 ‘취약점 발견 및 대응’ 서비스를 매니지드 디펜스(Managed Defense) 안에서 얼리 액세스로 제공한다고 밝혔다. 회사는 기존 취약점 스캐너가 수천 건의 발견 목록을 제시하더라도 운영 맥락이 부족하면 보안팀이 실제 위험을 고르는 데 시간을 쓰게 된다고 설명했다.

워커스 옵저버빌리티(Workers Observability)의 요청 메타데이터도 함께 활용해 코드상 약점이 실제 서비스 경로와 맞닿아 있는지를 본다.

매슈 프린스(Matthew Prince) 클라우드플레어 공동창업자 겸 최고경영자(CEO)는 “보안팀이 AI 기반 공격에 수작업으로 맞서고 있다면 지고 있는 것”이라고 말했다. 취약점 하나씩 패치를 좇는 방식에서 자동화된 방어 체계로 옮겨야 한다는 의미다. 고성능 모델을 방어 목적의 승인된 환경에 한정해 쓰겠다는 입장이다. 이 모델은 GPT-5.6 솔을 기반으로 하며, 제로데이 취약점 발견과 익스플로잇 체인 개발 같은 일부 전문 사이버 보안 작업 성능을 높이도록 학습됐다. 클라우드플레어의 이번 서비스는 취약점 탐지 자체보다 실제 운영 트래픽과 보안 이벤트를 붙여 우선순위를 정한다는 점에 초점이 있다. 강한 모델은 취약점 발견과 패치 검증을 빠르게 할 수 있지만 같은 능력이 공격 자동화에 쓰일 수 있어, 클라우드플레어는 패치와 방화벽 규칙 적용을 사람 승인 아래 두는 방식을 택했다.